Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-385f-vgq7-8hhx

Опубликовано: 01 окт. 2022
Источник: github
Github: Прошло ревью
CVSS3: 4.3

Описание

Moodle No groups filtering in H5P activity attempts report

The H5P activity attempts report did not filter by groups, which in separate groups mode could reveal information to non-editing teachers about attempts/users in groups they should not have access to.

Пакеты

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 3.9, < 3.9.17

3.9.17

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 3.11, < 3.11.10

3.11.10

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.0, < 4.0.4

4.0.4

EPSS

Процентиль: 42%
0.00196
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-668
CWE-862

Связанные уязвимости

CVSS3: 4.3
ubuntu
почти 3 года назад

The H5P activity attempts report did not filter by groups, which in separate groups mode could reveal information to non-editing teachers about attempts/users in groups they should not have access to.

CVSS3: 4.3
nvd
почти 3 года назад

The H5P activity attempts report did not filter by groups, which in separate groups mode could reveal information to non-editing teachers about attempts/users in groups they should not have access to.

CVSS3: 4.3
debian
почти 3 года назад

The H5P activity attempts report did not filter by groups, which in se ...

CVSS3: 4.3
fstec
больше 3 лет назад

Уязвимость плагина H5P виртуальной обучающей среды Moodle, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 9.8
redos
почти 3 года назад

Множественные уязвимости Moodle

EPSS

Процентиль: 42%
0.00196
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-668
CWE-862